Windows server 2012 och DNS/DNSSEC

Slides:



Advertisements
Liknande presentationer
SOA Governance with SOA Software For BUGS Martin Svensson.
Advertisements

Ebba Ruhe & Anneli Åström Biblioteksdagarna 25 maj 2007
Kliv in i projektet – delaktighet i projekt Steven Kabagambe.
You should put a comma before a person’s name if you're talking directly to them… Come here, Lily! …or when you are introducing or talking about a person.
Kommunikationssamordnare EU-kommissionen i Sverige
IPv6 Tobbe Eklöv – @tobbe_interlan.
Introduktion till DNS Hur funkar det?
® BrucElvis Gå vidare genom att klicka på musen !
Hämta företagsdata till Excel
Lösningsfokuserat arbetssätt
Vägledningscentrum Career guidance centre
Network Addressing (Nätverksadressering)
Backup strategies “in-a-nutshell” by System Center Robert Hedblom MVP System Center Cloud and Datacenter Management MEET member TechNet Moderator Consultant.
Stoicism: En filosofi för svåra tider
Säkerhet i praktiken – med Windows Server 2003 och XP! Marcus Thorén, MCT, MCSE+Security Security Consultant Nexus Security Consultants Technology Nexus.
Då&Nu? 21/ Jacquard’s vävstol, 1804, Vävstolen styrdes av hålkort. Hålkort användes till 1980:talet.
DANIEL STEINHOLTZ, ”FRANKLY, WE NEED A REVOLUTION…” [ MAURICE STRONG AT STOCKHOLM +40 ]
ZKT Rulla nycklar Torbjörn Eklöv © 2002
Introduktion till DNS Hur funkar det?
Agenda 18 och 19 oktober Grundläggande information om hur DNS-hierarkin ser ut och fungerar Olika roller, vad är auktoritativ och resolver? Vad är ett.
DNSSEC Linux - BIND Torbjörn Eklöv Interlan. Hidden master Slave Hidden master Slave Notify Zone-transfer.
Saker som hänt Torbjörn Eklöv. Vi kan kan inte maila till gavle.se? Innan roten var signerad De uppdaterade inte nycklarna för.se.
Hur Tobbe Eklöv – @tobbe_interlan.
Who används för att fråga efter personer
Retorik – vältalighet Retorik handlar om att övertyga
Presens och imperfekt av have. Translate! Jag har huvudvärk. Hon har en röd Volvo. De har två barn tillsammans.
Hastighetsefter- levnad – hur tar vi nästa steg? Nuläge kring stödsystem för hastighets– anpassning Sista sekunden Anders Lie, Trafikverket.
FIRMA OCH VARUMÄRKESENKÄT Näringslivets syn på firma och varumärken Industry’s view of trade names and trademarks.
® BrucElvis Gå vidare genom att klicka på musen !
I’m lost I’m lost now asks for help excuse me Don’t worry!
A Federation-Ninja’s warstories from the field…
LADDA UPP DIN S2- SKANNER. Det betyder att du: Överför data från skanningarna, från din skannerapparat till en global Nu Skin-server. Fördelar: På dina.
Hjälper huvudverbet att ange tid eller modalitet
Annika Hellberg, Systemadministratör Johan Ekman, projektledare LDC
Operating Systems (Operativsystem) Maintaining The Operating System (Underhåll av operativsystem)
Stoicism: En filosofi för svåra tider
Anything else? Yes, a Windows client "To Go", please! Tim Nilimaa.
Maximizing windows 8 performance, Troubleshooting tips Johan Arwidmark.
The Clock.
Fotoalbum Shanghai, 1-3 januari Då Per var ledig ett par dagar efter nyår, passade vi på att åka det nya snabbtåget till Shanghai. Tåget gick från.
Felsökning och/eller kontroll Torbjörn Eklöv. dig dig soa kalmar.se kalmar.se.409INSOAns.kalmar.se. hostmaster.kalmar.se
 Who frågar efter en persons (eller personers) identitet (vem dem är).  Who is he?  Who are they?  Who is coming?
To practise speaking English for 3-4 minutes Genom undervisningen i ämnet engelska ska eleverna ges förutsättningar att utveckla sin förmåga att: formulera.
Contractions Can notCan’t I haveI’ve It isIt’s Is notIsn’t Will notWon’t You areYou’re.
Regler & strategi
1-1 Copyright © 2009 Pearson Education, Inc. Publishing as Pearson Addison-Wesley 1-1 Programmering 7.5 hp Programmering är... creativ, fascinerande, roligt,
Varmt välkomna till Timrå gymnasiums Volontär mässa 5 februari en del i Well being projektet.
Lab Contact 1  Lab Assistants:  Meng Liu, Group B  Sara Abbaspour, Group A
THE ABB – FG WILSON AND CATERPILLAR CASE Problemanalys ABB strategi var att på djupet förstå kunders behov och hjälpa dessa kunder för att bli mer konkurrenskraftiga.
A.Speaking B.1. Reading B.2. Listening C. Writing.
Advice from Bronx Best Real Estate Attorney. Jagiani Law office of New York has been successfully working as divorce attorney & Real estate attorney for.
Why you should consider hiring a real estate attorney!
Mathematics 1 /Matematik 1
Hur man bokar klubbrummet i Skanstullshallen?
Preparerat V45 BE Gå vidare genom att klicka på musen ! ® BrucElvis.
Nationella provets delar:
Bringapillow.com. Online Dating- A great way to find your love! The words ‘Love’ and ‘Relationship’ are close to every heart. Indeed, they are beautiful!
The Online Way to Engagement and Wedding Jewelry! Pearlleady.com.
Välkommna till BE Nej jag bara skoja det är bildspel vecka ® BrucElvis
Svåra moraliska diskussionsfrågor
Lycka till med din dator! Fler guider på Good Luck!
How to Buy Engagement Rings for Women Online?. Buying engagement rings for women or tiffany celebration rings from the online market could be a bit challenging.
A. Speaking B.1. Reading B.2. Listening C. Writing.
Nationella provets delar:
Nationella provets delar:
Practice and challenges in involving fathers
Vad är DNSSEC? Torbjörn Eklöv.
Collaboration platform, AllAgeHub
Whoami Christoffer Claesson Blogs at:
Presentationens avskrift:

Windows server 2012 och DNS/DNSSEC 2017-04-06 Windows server 2012 och DNS/DNSSEC Torbjörn Eklöv © 2002 These slides where produced by Bill Manning (ISI), Ed Lewis (NAI labs) and Olaf M. Kolkman (RIPE NCC).

SOA RRSIG Det hamnar en “massa” trasiga RRSIG för SOA RR när man editerar SOA eller NS RR Det ser riktigt ut i hidden master men i den synliga slaven blir det knas Lösning: dnscmd dnsservernsnamn /ZoneResign kommunen.se Microsoft: Startar du om mastern så löser det sig nog….

Signerar inte om Hidden master signerar inte om alla RR innan sista förbrukningsdatum är förbrukat Lösning: dnscmd dnsservernsnamn /ZoneResign kommunen.se

TTL på noll sekunder Torsas.se fick 0 sek TTL på sina NS RR Ändrade det till 1 timme, syns fortfarande inte vad det är. Sett det på fler kommuner med Windows

När ska den signera om? Varje RR kontrolleras manuellt och signeras om när >10% och <20% av livslängden återstår => dnscmd /zoneresign måste användas ändå om vi ska överleva en långhelg/semster

Signaturslivslängder DNSKEY satt till 30 dagar A RR blir då 10 dagar => Maximalt 10 dagars nedtid på en Windows hidden master innan det går sönder

DNS utan glue Microsoft: Regarding glue, you can create delegations with dnscmd or with PowerShell if the GUI is not letting you do what you want.